Verwenden von SQLCipher mit Android

wie kann ich es verschlüsseln?

Der grundlegende Ansatz ist:

• Öffnen Sie die unverschlüsselte Datenbank

• Verwenden Sie den ATTACH SQL-Anweisung, um eine leere Datei anzuhängen, die als neue verschlüsselte Datenbank dienen soll, geben Sie Ihre gewünschte Passphrase an und benennen Sie die angehängte Datenbank encrypted innerhalb Ihrer Datenbanksitzung

• Führen Sie SELECT sqlcipher_export('encrypted') aus in der offenen (unverschlüsselten) Datenbank, wodurch die Daten aus der unverschlüsselten Datenbank in die verschlüsselte exportiert werden (mit Ausnahme der Datenbankschemaversion, die in späteren Schritten behandelt wird)

• Rufen Sie getVersion() auf in der offenen (unverschlüsselten) Datenbank und halten Sie diesen Wert für eine Weile fest

• Schließen Sie die unverschlüsselte Datenbank

• Öffnen Sie die verschlüsselte Datenbank mit Ihrer Passphrase

• Rufen Sie setVersion() auf in der verschlüsselten Datenbank, indem Sie den Wert bereitstellen, den Sie von getVersion() zwischengespeichert haben der unverschlüsselten Datenbank

• Schließen Sie die verschlüsselte Datenbank

• Falls gewünscht, löschen Sie die unverschlüsselte Datenbank und benennen Sie die verschlüsselte in den Namen der jetzt gelöschten unverschlüsselten um, sodass Ihre Konvertierung tatsächlich stattzufinden scheint

Diese Hilfsmethode implementiert den obigen Ansatz:

  public static void encrypt(Context ctxt, String dbName,
                             String passphrase) throws IOException {
    File originalFile=ctxt.getDatabasePath(dbName);

    if (originalFile.exists()) {
      File newFile=
          File.createTempFile("sqlcipherutils", "tmp",
                              ctxt.getCacheDir());
      SQLiteDatabase db=
          SQLiteDatabase.openDatabase(originalFile.getAbsolutePath(),
                                      "", null,
                                      SQLiteDatabase.OPEN_READWRITE);

      db.rawExecSQL(String.format("ATTACH DATABASE '%s' AS encrypted KEY '%s';",
                                  newFile.getAbsolutePath(), passphrase));
      db.rawExecSQL("SELECT sqlcipher_export('encrypted')");
      db.rawExecSQL("DETACH DATABASE encrypted;");

      int version=db.getVersion();

      db.close();

      db=
          SQLiteDatabase.openDatabase(newFile.getAbsolutePath(),
                                      passphrase, null,
                                      SQLiteDatabase.OPEN_READWRITE);
      db.setVersion(version);
      db.close();

      originalFile.delete();
      newFile.renameTo(originalFile);
    }
  }

Im Interesse einer vollständigen Offenlegung habe ich dies eine Weile nicht ausprobiert, daher müssen möglicherweise einige Änderungen vorgenommen werden.